VNDIRECT: Đã có được mã khóa khôi phục nhưng tốc độ chậm hơn dự kiến

Lúc hơn 7 giờ ngày 26.3, trang chủ của Công ty chứng khoán VNDIRECT thông báo: "Toàn bộ đội ngũ công nghệ VNDIRECT với sự phối hợp của các chuyên gia hàng đầu thị trường đang tập trung khắc phục hệ thống để đưa những tính năng cơ bản vào hoạt động phục vụ khách hàng. Hiện tại, đội ngũ công nghệ VNDIRECT đã có được mã khóa để khôi phục nhưng do hệ thống dữ liệu quá lớn nên tốc độ phục hồi chậm hơn so với dự kiến. Với sự chung tay hỗ trợ của đội ngũ chuyên gia tốt nhất trong lĩnh vực, chúng tôi quyết tâm đưa hệ thống vào hoạt động trở lại trong thời gian sớm nhất".

Ngay sau đó, đến lúc 7 giờ 45, nội dung thông báo được thay đổi và cũng cho biết hệ thống VNDIRECT hiện đang trong quá trình khắc phục và kết nối trở lại. Thông báo cũng khẳng định: "Toàn bộ thông tin và tài sản của khách hàng đều được đảm bảo trạng thái an toàn, không bị ảnh hưởng. Sự cố chỉ gây ảnh hưởng đến việc giao dịch hiện tại của khách hàng. Chúng tôi đang tiến hành kết nối lại hệ thống, do dữ liệu quá lớn nên mất nhiều thời gian hơn dự kiến".

M.P

Như vậy, sau gần 2 ngày kể từ khi bị tấn công mạng, hệ thống của VNDIRECT vẫn chưa thể hoạt động bình thường. Hàng trăm ngàn nhà đầu tư đang có tài khoản giao dịch tại công ty chứng khoán này như đang ngồi trên đống lửa. Bởi không truy cập được đồng nghĩa với nhà đầu tư bị "bó tay" khi không thể mua hay bán cổ phiếu. Thậm chí với nhiều người, dù tài khoản đang còn tiền và cần chi dùng thì cũng không thể nào thực hiện lệnh rút tiền về tài khoản ngân hàng...

Trong đêm muộn 25.3, Ủy ban Chứng khoán Nhà nước đã ra thông báo yêu cầu các công ty chứng khoán đảm bảo hệ thống công nghệ thông tin, cơ sở dữ liệu dự phòng hoạt động an toàn và liên tục theo quy định tại khoản 10 điều 89 luật Chứng khoán 2019. Bên cạnh đó, chủ động rà soát, kiểm tra ngay các phương án bảo mật cho hệ thống công nghệ thông tin của công ty, đặc biệt là hệ thống giao dịch chứng khoán và các hệ thống có kết nối mạng internet để kịp thời khắc phục các lỗ hổng bảo mật (nếu có).

Thực hiện kiểm tra các quy trình giao dịch trực tuyến; quy trình kiểm soát rủi ro; quy trình sao lưu dự phòng hệ thống, dữ liệu; quy trình quản trị vận hành các hệ thống công nghệ thông tin; xây dựng các biện pháp ứng phó và khắc phục các rủi ro về bảo mật tiềm ẩn... Báo cáo kết quả rà soát, kiểm tra, phương án khắc phục (nếu có) cho Ủy ban Chứng khoán Nhà nước và các đơn vị có liên quan trước ngày 1.4.